Según el RGPD, ¿cuándo tiene el responsable que consultar a la autoridad de control antes de proceder al tratamiento?
- Cuando la evaluación de impacto muestre un alto riesgo si no toma medidas para mitigarlo
- Siempre que haya hecho una evaluación de impacto, para que la autoridad de control la valide
- Cuando el delegado de protección de datos discrepe de la evaluación de impacto
- Cuando vaya a tratar a gran escala categorías especiales de datos o datos penales
La consulta previa del art. 36.1 depende del resultado de la evaluación de impacto: hay que consultar cuando esta muestra que el tratamiento entrañaría un alto riesgo si el responsable no toma medidas para mitigarlo. No toda evaluación se lleva a la autoridad, y una discrepancia del delegado no la desencadena. El tratamiento a gran escala de categorías especiales o de datos penales es un caso que exige hacer la evaluación de impacto, no consultar a la autoridad.
El responsable consultará a la autoridad de control antes de proceder al tratamiento cuando una evaluación de impacto relativa a la protección de los datos en virtud del artículo 35 muestre que el tratamiento entrañaría un alto riesgo si el responsable no toma medidas para mitigarlo.